Bhíomar ag súil leis seo le fada agus bhíomar ag moladh dár gcustaiméirí bac iomlán a chur ar thrácht anaithnid IMAP, POP agus SMTP freisin. Anois tá rootkit foilsithe ar Github a bhaineann leas as an mbearna slándála seo go díreach.
Léiríonn srac-anailís ar an gcód go n-úsáidtear IMAP agus SMTP thar SSL chun ríomhphoist a aisghabháil ó bhosca poist agus teachtaireachtaí atá ionchódaithe in BASE64 a fháil, agus go mbeifear in ann comhaid a mhalartú ar an mbealach céanna amach anseo.
Faoi láthair, is féidir leis an gcód foilsithe:
- É féin a leabú go daingean sa chóras. (Mar chliant ríomhphoist Python)
- Comhaid a aistriú
- Bogadh idir eolairí
- Faisnéis faoin gcóras a léamh
- Orduithe ar bith a sheoladh chuig an gcóras agus na torthaí a sheoladh ar ais.
Déan teagmháil linn am ar bith chun slándáil do chórais a threisiú. Cabhróimid leat freisin aistriú chuig Exchange nó Office365 chun an bealach isteach seo a dhúnadh go hiomlán.